情シス 1 人でも、
24/7 SOC レベルを

入力する情報の区分、保存地域、再学習、暗号化、権限、ログ、削除方法を確認します。利用するクラウドやAIごとに条件が異なるため、特定の製品・暗号方式・運用場所は案件の要件と契約に明記します。

1 社ロックインしないのが GXO の方針です。LLM API を抽象化して設計することで、後から最適なプロバイダーに切替可能にします。案件の特性（日本語精度・コスト・機密性・契約形態）で初期選定し、進化に応じて切替できる構造を標準とします。

対象業務、利用者数、データ、外部連携、非機能要件、移行、運用保守により変わります。初回30分で見積もりに必要な前提を確認し、追加調査や要件整理が必要な場合は有償範囲を先に提示します。

単価だけでなく、PM、仕様伝達、レビュー、再委託、データ取扱い、知財、引継ぎを比較します。国内・海外のどちらに配置するかは情報区分と必要体制に応じて決め、人数と料金を見積書に明記します。

いいえ、変更不要です。GXO は BYOL（Bring Your Own License）スキームで、既存の EDR（CrowdStrike / SentinelOne / Microsoft Defender）や SIEM（Splunk / Sentinel / Datadog）をそのまま活用します。ツール契約は貴社のまま、運用部分のみ GXO が代行する構造でロックインを避けます。

可能な設計です。AI が Tier1 アラートを 1 次スクリーニング、GXO チームが Tier2 対応、貴社情シスは「最終判断 + 経営報告」のみに集中する 3 層構成で、情シス 1 名の組織でも 24/7 監視運用を設計します。具体的な体制は貴社環境と予算に応じて個別設計します。

対応可能です。金融・監査領域での SIEM / SOC 構築支援で培った監査対応ノウハウを標準実装しています。「何を検知し、どう対処したか」のエビデンスを自動生成、監査人への説明資料も GXO 側で用意します。上場準備企業・SaaS 企業での対応が可能です。

CSIRT 顧問契約があれば、24/7 体制でインシデント初動対応します。ログ収集・影響範囲特定・封じ込め・復旧・報告書作成まで一気通貫でサポート。顧問契約がない場合も時間課金ベースで対応可能、既存顧客の緊急時は最優先で入ります。

3 つあります。① BYOL（既存ツール活用、ロックインなし）② 月額柔軟性（80 万円から開始可、月額解約自由）③ 情シスが不在にならない設計（最終判断は貴社に残す）。大手 MSSP は年契約・ベンダー固有ツール・Tier1 のみ対応が多く、中堅企業には重すぎるケースが多いです。